Cybersecurity Analyst

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8eo3db

La Fondazione Bruno Kessler è un ente di ricerca e innovazione con sede a Trento.
La Fondazione opera in una pluralità di ambiti disciplinari e mira ad ottenere risultati di eccellenza in ambito scientifico e tecnologico attraverso 2 poli scientifici, uno dedicato alle tecnologie e all'innovazione e uno alle scienze umane e sociali, organizzati in 12 Centri di ricerca.
Per maggiori informazioni visita la pagina
Il Centro per la Cybersecurity (CS) si occupa di sicurezza informatica per favorire la collaborazione tra vari stakeholder attraverso una combinazione di tecniche di gestione del rischio IT (al fine di sviluppare soluzioni di sicurezza altamente innovative che mitighino le vulnerabilità e riducano il rischio di attacchi) e tecniche di gestione della fiducia (per migliorare l'interazione tra persone e tecnologia).
Nell'ambito della missione di FBK, che mira a raggiungere risultati di eccellenza scientifica e a produrre un impatto sulla società, la missione del Centro è quella di rendere queste tecniche disponibili al maggior numero di organizzazioni possibili, incluse le PMI, che rappresentano una parte sostanziale dell'economia dell'UE ma mancano di competenze in materia di cybersecurity.
A tal fine, è fondamentale integrare il supporto automatizzato alla valutazione del rischio informatico con la gestione della fiducia per assistere operativamente i progettisti, gli sviluppatori e gli amministratori di soluzioni ICT nelle loro attività quotidiane.
La figura richiesta sarà inserita all'interno del Joint Lab for Cybersecurity, un hub interno condiviso tra il Centro per la Cybersecurity e il Servizio Soluzioni Digitali e Infrastrutture IT, attivo dal 1° gennaio ****.
Esso rappresenta sia una task force in caso di incidenti, sia un servizio unificato per la formazione, la consulenza ed il supporto a problemi comuni tramite soluzioni personalizzate, secondo l'approccio Zero Trust.
Questo connubio si realizza a livello combinato di ricerca e produzione e deriva da competenze verticali interne nella gestione dell'identità digitale, della valutazione del rischio, della sicurezza cloud-native, della crittografia applicata e dell'amministrazione di sistemi IT complessi.
Il suo obiettivo è quello di sperimentare metodi per aumentare l'incisività e la proattività nel campo della cybersecurity, ed allo stesso tempo fungere da banco di prova per la futura esportazione del modello come servizio da offrire ad altri enti provinciali ed al settore produttivo locale.
FBK promuove la diversità e l'inclusione all'interno del proprio atmosfera lavorativo e sostiene la parità di genere.
Al fine di promuovere l'inserimento di profili appartenenti alla Legge *****, la Fondazione è disponibile e interessata a valutare le candidature ricevute anche per figure professionali non corrispondenti esattamente al presente bando.
Job description
Siamo alla ricerca di persone appassionate al mondo della Cybersecurity,



con spiccata curiosità intellettuale e forte attitudine all'apprendimento continuo.
Cerchiamo candidati che valorizzino il lavoro di squadra, aperti al confronto e determinati nel raggiungere i propri obiettivi.
Apprezziamo particolarmente un approccio proattivo alla risoluzione dei problemi, la capacità di sperimentare e di individuare soluzioni innovative, non solo in ambito di sicurezza informatica.
Il profilo ricercato avrà il compito di:
Fornire supporto operativo al gruppo dedicato alla gestione del Risk Assessment dell'infrastruttura di FBK;
Collaborare al monitoraggio e alla gestione dei log di sicurezza e delle identità tramite strumenti CIEM (Cloud Infrastructure Entitlement Management);
Supportare l'analisi dei privilegi di accesso e l'applicazione delle policy di sicurezza sulle infrastrutture critiche;
Identificare e segnalare eventuali anomalie, vulnerabilità o accessi non autorizzati;
Creare, aggiornare e mantenere la documentazione tecnica relativa all'analisi dei rischi e alla conformità di sicurezza;
Collaborare con gli altri membri del Centro di Cybersecurity per la risoluzione di problematiche complesse;
Gestire i ticket di analisi di sicurezza e supporto garantendo la lavorazione entro i tempi stabiliti;
Applicare e promuovere le policy aziendali sulla sicurezza informatica e la protezione dei dati.
Rappresentare il team attraverso attività di formazione e divulgazione sui temi della sicurezza informatica.
La partecipazione alla procedura di selezione è subordinata al possesso del requisito di onorabilità e affidabilità, consistente nell'assenza di condanne penali definitive e di procedimenti penali pendenti che possano incidere, in ragione della loro natura, sulla valutazione dell'idoneità allo svolgimento dell'incarico di Amministratore di Sistema, con specifico riguardo alla sicurezza delle informazioni e all'accesso a sistemi e risorse critiche.
I/le candidati/e devono possedere i seguenti requisiti:
Madrelingua o C1 in italiano ed ottima conoscenza della lingua inglese, sia scritta che parlata (B2 o superiore), per interagire con fornitori e utenti internazionali.
Oltre ai requisiti sopra indicati, i/le candidati/e ideali presentano le seguenti caratteristiche:
Titolo di studio quinquennale ad indirizzo tecnico informatico ;
Laurea triennale in informatica, ingegneria informatica, cybersecurity o discipline scientifiche affini;
Esperienza pregressa in ruoli di analisi del rischio, cyber defense o supporto alla sicurezza informatica in ambienti strutturati;
Buona conoscenza dei principi base di Cybersecurity,



gestione delle identità e analisi del rischio;
Buona conoscenza dei principali sistemi operativi (Windows, Linux, MacOS);
Familiarità di base con l'analisi dei log di sistema, di rete e degli eventi di sicurezza;
Buone capacità di comunicazione, public speaking e gestione delle relazioni interpersonali;
Capacità di ascolto e di comprensione delle esigenze e delle architetture aziendali;
Mindset proattivo, appassionato ed orientato a sperimentare e fare ricerca nell'ambito della sicurezza informatica;
Pensiero analitico e critico, con capacità di analizzare problemi complessi;
Spirito d'iniziativa e disponibilità all'aggiornamento continuo delle conoscenze.
Costituiscono titolo preferenziale:
Esperienza nell'utilizzo di strumenti VCS (GitLab, GitHub) e linguaggi di scripting per l'automazione della sicurezza (Bash, Python, PowerShell);
Conoscenza dei protocolli di rete (TCP/IP, HTTP, HTTPS, DNS, DHCP) e delle architetture di rete orientate alla sicurezza;
Dimostrata capacità di utilizzo di sistemi di ticketing, SIEM o strumenti di monitoraggio della sicurezza.
Comprovata esperienza o forte attitudine nell'esposizione di contenuti tecnici a pubblici sia specialistici sia non tecnici (speaker in eventi, workshop o corsi di formazione).
La Fondazione prevede un percorso di formazione e affiancamento per favorire l'inserimento e lo sviluppo professionale delle persone; le posizioni all'interno del Servizio IT sono flessibili e verranno adeguate alle competenze e al percorso delle persone che verranno inserite.
Considerata la natura strategica del ruolo, che prevede l'accesso a infrastrutture e a informazioni riservate e sensibili, la Fondazione – tramite la Commissione di selezione – si riserva la facoltà di effettuare una valutazione dell'affidabilità del/la candidato/a, attraverso l'analisi del background competente e delle esperienze pregresse, nonché la raccolta di referenze qualificate.
Tipo di contratto
Tipologia contrattuale: contratto a tempo determinato a tempo pieno
Data di inizio: dicembre ****
Durata contratto: 12 mesi, con possibilità di rinnovo
Retribuzione annua lorda su 14 mensilità: €****** circa più una premialità annuale;
flessibilità di orario e possibilità di smart-working
mensa aziendale sovvenzionata o buoni pasto
parcheggio interno
percorsi formativi
agevolazioni per mezzi di trasporto pubblici
per lo sport e supporto per la ricerca di alloggio temporaneo presso strutture convenzionate
fondo pensione supplementare e fondo sanitario integrativo
sportello di ascolto e supporto psicologico
Maggiori dettagli al seguente link.
Sede di lavoro: Povo (Trento)
Termine per la presentazione delle domande: 21 ottobre ****
Prima di inviare la propria candidatura è necessario leggere il Regolamento di selezione.
Per ulteriori informazioni, contattare il Servizio People Innovation for Research all'indirizzo e-mail
#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8eo3db